Termeni și condiții, confidențialitate și cookie-uri

RHAM („Serviciul”) este operat de Badea Ana-Maria, în calitate de persoană fizică, până la înființarea societății care va prelua serviciul (datele societății vor fi publicate pe această pagină în ziua înregistrării ei).

Ne poți scrie oricând la support@rham.ro. Aceeași adresă primește cererile privind datele personale, reclamațiile și notificările prevăzute de acești termeni.

Operator de date. În sensul Regulamentului (UE) 2016/679 („GDPR”), operatorul datelor tale personale este entitatea de mai sus. Nu avem obligația de a numi un responsabil cu protecția datelor; cererile se trimit la support@rham.ro.

Prin crearea unui cont sau prin folosirea Serviciului accepți acești termeni. Dacă nu ești de acord cu ei, nu folosi Serviciul.

Ce este Serviciul. RHAM este o aplicație web care, pornind de la un brief scris de tine, produce elementele unei identități de brand: strategie, concepte de logo, paletă de culori, tipografie, texte, machete de site, materiale de marketing și un manual de brand, toate editabile și exportabile. O parte din conținut este generată de un motor determinist care rulează pe serverele noastre, iar o parte (textele și machetele foto) de un model de inteligență artificială operat de un furnizor terț, descris în politica de confidențialitate.

Contul. Trebuie să ai cel puțin 16 ani. Un cont este al unei singure persoane; datele de acces sunt ale tale și răspunzi pentru ce se întâmplă sub ele. Fiecare cont își confirmă adresa de email înainte ca spațiul de lucru să se deschidă. Ne poți scrie dacă bănuiești că a folosit altcineva contul tău.

Conținutul tău. Brief-urile, logourile încărcate, imaginile de inspirație și textele pe care le scrii rămân ale tale. Garantezi că ai dreptul să le folosești și că nu încalcă drepturile altcuiva. Ne acorzi doar licența tehnică necesară pentru a le stoca, procesa și afișa ție și persoanelor cărora le trimiți un link de revizuire.

Ce produce Serviciul este al tău. Paletele, conceptele de logo, textele, manualul de brand și fișierele exportate îți aparțin, inclusiv pe planul gratuit, fără nicio pretenție din partea noastră și fără obligația de a ne menționa. Software-ul, motorul, șabloanele, cele zece design-uri de site și textul acestui site rămân ale noastre.

Fonturi. Toate fonturile pe care le poate alege motorul sunt distribuite sub SIL Open Font License sau Apache 2.0, licențe care permit folosirea comercială și încorporarea în pagini web. Textul fiecărei licențe însoțește fontul acolo unde îl livrăm noi și este publicat de Google Fonts pentru restul.

Conținut generat automat. Un logo, un nume sau un text generat poate semăna cu unul existent. Nu verificăm disponibilitatea ca marcă, nume de domeniu sau denumire de firmă, și nu garantăm unicitatea sau posibilitatea de înregistrare a niciunui rezultat. Înainte de a folosi comercial o identitate, verificarea la OSIM, EUIPO și în registrele relevante este responsabilitatea ta. Textele scrise de modelul de inteligență artificială pot conține erori și trebuie citite înainte de publicare.

Utilizare acceptabilă. Nu folosi Serviciul pentru a produce conținut ilegal, înșelător, defăimător sau care încalcă drepturile altcuiva, pentru a suprasolicita sau a ataca sistemele noastre, pentru a ocoli limitele planului sau pentru a revinde accesul. Putem suspenda un cont folosit astfel, cu notificare prin email, iar în cazuri grave imediat.

Planuri, plată, probă. Planul Solo este gratuit. Planurile plătite se facturează în avans pentru perioada aleasă, lunar sau anual, în euro, cu TVA acolo unde se aplică. Schimbarea planului intră în vigoare imediat și pornește o nouă perioadă de facturare, fără proporționalizare. Anularea oprește următoarea reînnoire și lasă accesul activ până la sfârșitul perioadei deja plătite. O perioadă de probă durează 14 zile, este disponibilă o singură dată pe cont și se încheie prin revenirea la Solo, nu printr-o plată. Până la deschiderea planurilor plătite nimic de pe acest site nu preia o plată.

Limitele planului. Numărul de proiecte, de generări de text, de machete foto și de locuri în echipă este cel afișat pe pagina de prețuri pentru fiecare plan. La trecerea pe un plan mai mic nimic nu se șterge; limita se aplică doar creării de proiecte noi.

Disponibilitate și modificări. Ne străduim ca Serviciul să fie disponibil permanent, dar nu garantăm funcționarea neîntreruptă. Putem modifica, adăuga sau retrage funcții; o modificare care reduce semnificativ ce ai plătit îți dă dreptul la rambursarea proporțională a perioadei rămase. Păstrează exporturi ale lucrărilor de care depinzi.

Răspundere. Serviciul este furnizat așa cum este. În limita permisă de lege, nu răspundem pentru pierderi indirecte, pierderi de profit sau de date cauzate de folosirea sau imposibilitatea folosirii Serviciului, iar răspunderea noastră totală față de tine este limitată la sumele plătite de tine în ultimele 12 luni. Nimic din acești termeni nu limitează drepturile pe care le ai ca consumator în temeiul legii și nici răspunderea pentru dol sau culpă gravă.

Încetare. Îți poți șterge contul singur, oricând, din Cont → Securitate; ștergerea este imediată și definitivă. Putem închide un cont care încalcă acești termeni sau care nu a fost folosit timp de 24 de luni, cu o notificare prin email trimisă cu 30 de zile înainte.

Modificarea termenilor. Putem actualiza acești termeni. Modificările importante sunt anunțate prin email cu cel puțin 15 zile înainte de a intra în vigoare; folosirea Serviciului după această dată înseamnă acceptarea lor. Data ultimei actualizări este afișată în capul paginii.

Legea aplicabilă. Acești termeni sunt guvernați de legea română. Litigiile se soluționează de instanțele competente din România; pentru consumatori, de instanța de la domiciliul consumatorului, dacă legea o prevede.

Această secțiune spune ce date personale prelucrăm, de ce, pe ce temei, cât timp și cu cine le împărțim. Se aplică vizitatorilor site-ului și titularilor de cont.

Ce date prelucrăm.

• Date de cont: numele, adresa de email, o denumire opțională de firmă, un hash scrypt al parolei (niciodată parola), limba aleasă, dacă ai acceptat emailuri despre produs, planul și istoricul facturilor.
• Date de proiect: brief-urile, strategiile, paletele, conceptele de logo, textele, logourile încărcate, imaginile de inspirație salvate, notele lăsate pe linkurile de revizuire și site-urile publicate. Un brief poate conține date personale dacă alegi să le scrii în el.
• Date tehnice și de securitate: pentru fiecare sesiune, un token de sesiune hash-uit, identificatorul browserului (user agent) și adresa IP; un jurnal de audit al acțiunilor de autentificare și de administrare (data, acțiunea, adresa de email, adresa IP); încercările de autentificare eșuate, pentru blocarea temporară a contului după opt parole greșite.
• Corespondența cu noi, când ne scrii.
• Nu prelucrăm categorii speciale de date și nu luăm decizii automate cu efecte juridice asupra ta.

De ce și pe ce temei.

• Furnizarea Serviciului, adică executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR): contul, proiectele, sesiunile, emailurile de confirmare, resetare și facturare.
• Obligații legale (art. 6 alin. 1 lit. c): emiterea și păstrarea facturilor conform legislației fiscale și contabile.
• Interesul nostru legitim (art. 6 alin. 1 lit. f): securitatea contului și a sistemelor, prevenirea abuzului și a conturilor de unică folosință, jurnalul de audit, măsurarea anonimă a traficului. Ai dreptul să te opui acestei prelucrări; vezi „Drepturile tale”.
• Consimțământul tău (art. 6 alin. 1 lit. a): emailurile despre noutăți ale produsului, pe care le poți opri oricând din cont sau din linkul din fiecare email.

Cine mai vede datele (persoane împuternicite). Nu vindem date și nu le folosim pentru publicitate. Le împărțim doar cu furnizorii de care Serviciul are nevoie ca să funcționeze, fiecare obligat prin contract să le prelucreze numai în numele nostru:

• Găzduire: serverele pe care rulează Serviciul și baza de date se află în Uniunea Europeană.
• Email tranzacțional: un furnizor de email (Brevo sau Resend) primește adresa ta și conținutul emailului pe care ți-l trimitem, pentru a-l livra.
• Inteligență artificială: când folosești funcțiile care scriu texte sau produc machete foto, brief-ul, numele brandului, strategia și logoul relevant sunt trimise către API-ul Google Gemini (Google Ireland Limited, cu prelucrare posibilă în Statele Unite). Conform termenilor API-ului plătit, Google nu folosește aceste date pentru a-și antrena modelele. Transferul se face în temeiul Cadrului UE–SUA pentru confidențialitatea datelor și al clauzelor contractuale standard. Nimic nu este trimis acolo până nu apeși tu butonul respectiv.
• Plăți: când planurile plătite se deschid, datele cardului sunt introduse pe pagina găzduită de Stripe și nu ajung niciodată la noi; noi păstrăm doar abonamentul, perioada lui și facturile.
• Măsurarea traficului: în prezent nu rulăm niciun instrument de măsurare a traficului.

Cât timp păstrăm datele.

• Datele de cont și proiectele: cât timp există contul. Ștergerea contului le elimină imediat de pe server, împreună cu sesiunile, linkurile de revizuire și site-urile publicate.
• Sesiunile: până la expirare (12 ore, sau 30 de zile dacă ai ales „nu mă deconecta”) sau până le închizi din Cont → Securitate.
• Jurnalul de audit și încercările de autentificare: cel mult 12 luni.
• Facturile: pe durata prevăzută de legislația fiscală și contabilă, în prezent 5 ani, chiar dacă ștergi contul.
• Un cont a cărui adresă nu a fost niciodată confirmată nu are proiecte; adresa lui este eliberată celui care se înregistrează din nou cu ea, iar contul este șters după 30 de zile.
• Copiile de siguranță ale bazei de date sunt suprascrise în cel mult 30 de zile.

Drepturile tale. Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție față de prelucrările întemeiate pe interes legitim și de retragere a consimțământului, fără ca retragerea să afecteze prelucrările anterioare. Pagina Cont arată tot ce păstrăm despre tine și îți permite să modifici sau să ștergi; fiecare proiect se exportă în JSON, un format portabil. Pentru orice altceva scrie la support@rham.ro; răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

Securitate. Parolele sunt stocate ca hash scrypt; sesiunile folosesc token-uri semnate și hash-uite; tot traficul este criptat (HTTPS, HSTS); contul se blochează temporar după parole greșite repetate; schimbarea parolei închide celelalte sesiuni și trimite un avertisment pe email; accesul administrativ este jurnalizat. Niciun sistem nu este perfect sigur; dacă aflăm de un incident care îți afectează datele, te anunțăm fără întârziere, așa cum cere legea.

Copii. Serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la ele. Dacă afli că un minor a creat un cont, scrie-ne și îl ștergem.

Modificări. Actualizăm această politică atunci când se schimbă ceva din ce descrie. Modificările semnificative sunt anunțate prin email; data ultimei actualizări este în capul paginii.

Folosim doar cookie-uri strict necesare și de preferință, pentru care legea (art. 4 din Legea 506/2004 și Directiva ePrivacy) nu cere consimțământ. De aceea nu există un banner de cookie-uri.

• rham_session: ține sesiunea ta. Este http-only, same-site și conține un pointer semnat către sesiune, nu date personale. Expiră odată cu browserul sau, dacă ai ales „nu mă deconecta”, după 30 de zile.
• rham_lang: limba aleasă pentru interfață. Expiră după un an.
• Tema (luminoasă sau întunecată) este ținută în memoria locală a browserului (localStorage), nu într-un cookie, și nu părăsește dispozitivul tău.

Nu există cookie-uri de analiză, publicitate sau ale unor terți.

Site-urile publicate de utilizatori la rham.ro/s/… nu setează cookie-uri.

Dreptul de retragere. Ca și consumator din Uniunea Europeană ai 14 zile pentru a te retrage dintr-un contract la distanță fără a da un motiv. RHAM este conținut digital furnizat imediat: pornind un plan plătit, ceri ca furnizarea să înceapă pe loc și iei la cunoștință că pierzi dreptul de retragere odată ce a fost furnizat integral. Până atunci, scrie la support@rham.ro și suma plătită se returnează.

Reclamații și soluționare alternativă. Scrie-ne întâi. Dacă nu ajungem la o rezolvare, te poți adresa Autorității Naționale pentru Protecția Consumatorilor (ANPC), www.anpc.ro, sau unei entități de soluționare alternativă a litigiilor (SAL) din lista publicată de ANPC.

Garanția legală de conformitate. Conținutul digital trebuie să corespundă descrierii de pe pagina de prețuri și de pe acest site. Dacă nu corespunde, ai dreptul la aducerea în conformitate, la reducerea prețului sau la încetarea contractului, în condițiile Ordonanței de urgență 141/2021.